Rundll32.exe

[elreyalacran]

Lo que indica Javis_dmc es correcto, el confiker o alguno de los malware que descarga, añade tareas programadas, normalmente como at"x" x= numero, esto empieza a levantar el proceso rundll32.exe, lo complejo es que es de un proceso padre svchost.exe, no es raro ya que el confiker emula este proceso.